更多"[单选题]在USG防火墙上开启命中缺省安全策略的日志记录功能,需要配置"的相关试题:
[单选题] 以下关于USG防火墙安全策略的描述,错误的是哪一项?
A.安全策略对流量进行内容安全检测时,对防火墙性能有一定的影响
B.安全策略使用域名匹配时,DNS请求和应答报文必须经过防火墙
C.防火墙上安全策略的规格和其它策略类型,如认证策略、NAT策略,是规格共享的
D.安全策略的域名匹配方式包括精确匹配和模糊匹配
[单选题]以下关于USG防火墙安全策略组的描述，错误的是哪一项
A.通过启用/禁用安全策略组，可以实现批量启用或禁用安全策略
B.安全策略组中的策略可以是不连续的
C.通过删除安全策略组，可以选择只删除安全策略组，也可以连同策略组中的策略一并删除
D.通过移动安全策略组，可以实现批量改变安全策略优先级
[单选题]以下哪一项不属于防火墙上VRRP备份组的状态?
A.Idle
B.Master
C.Backup
D.Initialize
[单选题]企业网络部署了高端防火墙,并且需要在防火墙上开启三元组NAT功能,则需要将HASH选板模式配置为以下哪一项?
A.源地址+目的地址HASH模式
B.源地址HASH模式
C.目的地址HASH模式
D.源地址HASH模式或者源地址+目的地址HASH模式
[多选题]企业出口部署了USG防火墙,为规范内网用户访问外网的行为,可以在防火墙上开启以下哪些内容安全的功能?
A.邮件过滤
B.URL过滤
C.文件过滤
D.内容过滤
[单选题]当校园网内上网用户较多时,出口防火墙上部署以下哪一项NAT模式比较合适?
A.fu11-cone
B.no-pat
C.pcp
D.pat
[判断题]当企业网络边界接入多条ISP链路时,可以在防火墙上开启DNS透明代理功能实现内网用户经过不同ISP链路访问Internet上的网站
A.正确
B.错误
[判断题]在校园网出口防火墙上开启双机热备负载分担功能，如果出现来回路径不一致的情况，可能会导致审计日志记录的内容不完整
A.正确
B.错误
[判断题]在防火墙上开启智能选路功能后,为防止链路过载的情况下,同一用户的新建流量选择其他链路转发出去,需开启源进源出功能。
A.正确
B.错误
[多选题]USG防火墙安全策略中的用户匹配条件可以是以下哪些项?
A.认证域
B.用户组
C.用户
D.安全组
[判断题]USG系列防火墙可以基于IP地址或用户进行安全策略和网络访问控制的制定。
A.正确
B.错误
[多选题]以下关于USG防火墙安全策略标签与查询的描述,正确的是哪些项
A.在防火墙Web界面查询安全策略可以使用通配符“*”
B.标签可以用于对安全策略进行标识和分类,当用户想对某一类策略进行查看并进行批量处理时可以通过搜索标签来完成
C.在防火墙Web界面可以通过关键字查询安全策略
D.在防火墙Web界面可以通过添加字段查询安全策略
[判断题]对于到USG防火墙自身的ping报文的控制,接口的访问控制管理功能比安全策略更优先
A.正确
B.错误
[多选题]USG防火墙的安全策略功能除了对流量进行放通或阻断,还具备以下哪些项的功能
A.配置会话老化时间
B.自定义长连接
C.限制流量带宽
D.记录日志功能
[单选题]企业出口USG防火墙开启智能DNS后,需要配合源进源出功能一起使用,以下哪一项的命令可以开
A.firewall session link-state check
B.redirect-reverse
C.session persistence enable
D.ip urpf
